Regolamento (UE) 2022/1409

Oggetto e finalità

L’articolo 1 definisce tre nuclei normativi: le norme dettagliate e le condizioni di funzionamento del servizio web e le regole di protezione dati e sicurezza; il metodo di autenticazione per i vettori e le condizioni di registrazione per accedervi; le procedure da seguire quando sia tecnicamente impossibile per i vettori accedere al servizio web.

Definizioni rilevanti

L’articolo 2 chiarisce, tra l’altro, cosa si intende per "interfaccia per i vettori", "orientamenti tecnici" e "personale debitamente autorizzato". L’interfaccia per i vettori corrisponde al servizio web di eu-LISA, utilizzato per le verifiche previste dal regolamento EES e dal regolamento VIS, e consiste in un’interfaccia informatica collegata a una banca dati a sola lettura.

Obblighi di verifica dei vettori

L’articolo 3 impone ai vettori di effettuare interrogazioni di verifica: inizialmente per i visti a ingresso singolo o doppio nell’ambito dell’EES; successivamente, dall’entrata in funzione del VIS, per verificare l’utilizzo degli ingressi autorizzati dai visti di breve durata e la validità di visti di lunga durata, visti di transito aeroportuale e permessi di soggiorno. Le interrogazioni devono essere effettuate con un anticipo non superiore a 48 ore rispetto alla partenza programmata. I vettori devono inoltre limitare l’accesso al personale autorizzato e adottare misure minime di sicurezza e tracciabilità.

Connessione e modalità di accesso

L’articolo 4 prevede che i vettori possano collegarsi tramite connessione di rete dedicata o Internet e accedere tramite interfaccia sistema-sistema (API), interfaccia web o applicazione mobile.

Dati da inserire nelle interrogazioni

L’articolo 5 elenca i dati del viaggiatore richiesti per avviare l’interrogazione: nome, data di nascita, sesso, cittadinanza, documento di viaggio, data di scadenza, data prevista di arrivo, Stato membro o aeroporto di ingresso o transito, dettagli del trasporto e, facoltativamente, numero del visto o del permesso. Sono previste informazioni aggiuntive per itinerari con due o più ingressi e la possibilità di segnalare casi di non applicabilità o transito aeroportuale.

Risposte del sistema

L’articolo 6 disciplina le risposte del servizio web: "non applicabile", "OK" e "non OK". Le regole variano a seconda della fase di operatività (prima o dopo l’entrata in funzione del VIS) e della tipologia di titolo del viaggiatore. Il sistema deve indicare, in caso di esito negativo, se la risposta proviene dall’EES o dal VIS.

Regole di valutazione nel periodo EES

Sempre l’articolo 6 contiene regole dettagliate per i casi in cui sia operativo solo l’EES: controllo del numero di ingressi autorizzati, dell’esistenza di informazioni sul visto e dei casi di itinerari con visto di ingresso doppio. Sono previste risposte specifiche anche per viaggiatori con transito aeroportuale o con visti nazionali di breve durata.

Regole di valutazione con VIS operativo

Dall’entrata in funzione del VIS, l’articolo 6 disciplina i controlli su visti di transito aeroportuale, visti di breve durata, visti di lunga durata e permessi di soggiorno, distinguendo anche i casi di validità territoriale limitata e di itinerari che non sono compatibili con un visto di ingresso singolo. I cittadini esenti dal visto o rientranti nell’ETIAS sono rinviati al regolamento di esecuzione C(2022) 4550.

Formato dei messaggi

L’articolo 7 affida a eu-LISA la specificazione, negli orientamenti tecnici, dei formati e della struttura dei messaggi. Devono essere supportati almeno UN/EDIFACT, PAXLST/CUSRES, XML e JSON.

Estrazione dei dati e banca dati a sola lettura

L’articolo 8 impone l’estrazione automatica almeno giornaliera dei dati relativi a visti, permessi di soggiorno e autorizzazioni ai viaggi dai sistemi interessati verso la banca dati a sola lettura. Ogni estrazione deve essere registrata; eu-LISA è responsabile della sicurezza del servizio web, dei dati personali e del processo di estrazione. La banca dati a sola lettura non può alimentare il sistema EES o il VIS.

Metodo di autenticazione

L’articolo 9 impone a eu-LISA di sviluppare un metodo di autenticazione conforme ai principi di sicurezza, privacy by design e by default e controllo degli accessi, capace di tracciare il soggetto che avvia l’interrogazione. Se si usa l’API, il metodo deve essere integrato da autenticazione reciproca.

Registrazione dei vettori

L’articolo 10 prevede che i vettori operanti e trasportanti passeggeri nel territorio degli Stati membri si registrino prima di accedere al metodo di autenticazione. Il modulo di registrazione online richiede dati identificativi e di contatto, informazioni sull’iscrizione societaria, dichiarazioni sui requisiti di sicurezza e sull’uso esclusivo da parte di personale autorizzato, nonché allegati documentali societari. I vettori devono comunicare variazioni rilevanti e violazioni di dati personali. I dati personali della registrazione sono cancellati al più tardi un anno dopo la cancellazione della registrazione.

Cancellazione e sconnessione

L’articolo 11 disciplina la cancellazione della registrazione su richiesta del vettore, per inutilizzo per un anno o per violazioni delle condizioni di sicurezza o degli orientamenti tecnici. Eu-LISA deve preavvisare di un mese, salvo urgenze di sicurezza informatica che consentono la sconnessione immediata. Sono previste possibilità di rettifica delle carenze, riconnessione e nuova registrazione, oltre alla facoltà di effettuare indagini presso Stati membri o paesi terzi.

Sviluppo, collaudo e connessione

L’articolo 12 prevede che eu-LISA metta a disposizione orientamenti tecnici, piano di collaudo, ambiente di collaudo e simulatore. Per le connessioni via API è richiesto il collaudo del formato messaggi e dell’autenticazione; per web browser o app mobile è sufficiente notificare l’avvenuto collaudo e la formazione del personale. Dopo la registrazione e l’esito positivo dei collaudi, eu-LISA connette il vettore.

Impossibilità tecnica e gestione dei guasti

L’articolo 13 disciplina i casi in cui non sia tecnicamente possibile avviare un’interrogazione per guasto del sistema EES o VIS, oppure per altre ragioni. Il vettore deve informare l’unità centrale ETIAS, che a sua volta informa i vettori e gli Stati membri interessati; eu-LISA fornisce uno strumento di ticketing e conferma la ricezione delle notifiche.

Assistenza ai vettori

L’articolo 14 istituisce un modulo web per richiedere assistenza tramite lo strumento di ticketing, con conferma di ricezione e numero di ticket. Le richieste tecniche sono inoltrate a eu-LISA, mentre l’unità centrale ETIAS gestisce le richieste non tecniche. È prevista anche una linea telefonica di emergenza. L’assistenza è disponibile 24/7 in lingua inglese e l’unità centrale ETIAS rende disponibile un elenco di FAQ in tutte le lingue ufficiali dell’Unione.

Servizio web per i cittadini di paesi terzi

L’articolo 15 disciplina l’accesso protetto al servizio web per la verifica dei giorni rimanenti di soggiorno autorizzato. Il cittadino inserisce dati del documento di viaggio e lo Stato membro di destinazione, con possibilità di indicare la data prevista di ingresso o uscita. Il sistema restituisce "OK", "non OK" o "non disponibile" e fornisce indicazioni metodologiche sul calcolo dei giorni, incluse regole transitorie, casi di visti, autorizzazioni ai viaggi ETIAS e assenza di dati nel sistema EES.

Registrazioni delle operazioni di trattamento

L’articolo 16 attribuisce all’unità nazionale ETIAS l’accesso alle registrazioni conservate da eu-LISA necessarie per la risoluzione delle controversie, ai fini degli articoli 13, paragrafo 4, del regolamento EES e 45 quater, paragrafo 8, del regolamento VIS.

Abrogazione del precedente regolamento

L’articolo 17 abroga il regolamento di esecuzione (UE) 2021/1224, che viene sostituito dal presente atto.

Entrata in vigore e applicazione differita

L’articolo 18 stabilisce l’entrata in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Tuttavia, molte disposizioni relative al regolamento (CE) n. 767/2008 si applicano solo dalla data di entrata in funzione del VIS ai sensi dell’articolo 11 del regolamento (UE) 2021/1134. Il regolamento è direttamente applicabile in tutti gli Stati membri.